Muss mein Unternehmen den AI Act erfüllen?

Der AI Act (Verordnung 2024/1689) ist das weltweit erste umfassende Gesetz für Künstliche Intelligenz. Er verfolgt einen risikobasierten Ansatz, um Sicherheit und Grundrechte in der EU zu schützen. Weil Marketing-Teams oft zu den Ersten gehören, die generative KI intensiv nutzen, stehst du hier schneller im Fokus der Regulierung, als du denkst. Und es lohnt sich, das ernst zu nehmen: Die Sanktionen reichen bis zu 35 Millionen Euro oder 7 Prozent deines weltweiten Jahresumsatzes und liegen damit noch über dem Niveau der DSGVO.

Rund um den AI Act kursieren drei hartnäckige Irrtümer. Der erste: Nur Entwickler seien betroffen. Tatsächlich gilt die Verordnung nicht nur für Anbieter, sondern ausdrücklich auch für Betreiber (Deployer), die KI im beruflichen Kontext einsetzen, also für dich. Der zweite: Für einfache Tools gebe es keine Pflichten. Auch ohne Hochrisiko-Einstufung können Transparenzpflichten greifen; Chatbots oder Systeme, die synthetische Inhalte erzeugen, müssen klar als KI gekennzeichnet werden. Der dritte: Der AI Act ersetze die DSGVO. Das Gegenteil ist der Fall, beide gelten parallel. Die DSGVO bleibt als lex specialis maßgeblich für personenbezogene Daten, während der AI Act die Produktsicherheit und die Governance der KI-Systeme regelt.